ユナイテッドヘルス・グループは患者情報を守るために身代金を支払った

UnitedHealth Groupは、患者情報を保護するためにChange Healthcareのサイバー攻撃者に身代金を支払ったことを認めた。

ユナイテッドヘルス・グループは月曜日の声明で、「身代金は、患者データを漏洩から守るために全力を尽くすという同社の取り組みの一環として支払われた」と述べた。

同社は支払額を明らかにしていない。

なぜこれが重要なのか

同社はまた、個人情報を含むファイルがこの侵害で侵害されたことを確認したと述べています。 CNBC。

ある報告書によると、ユナイテッドヘルス・グループは、主要な外部業界専門家とともに、データが公開されたかどうかを判断するためにインターネットとダークウェブを監視し続けているという。 ステータスアップデート 月曜日に出版されました。 ユナイテッドヘルスによると、流出したファイルからとされるスクリーンショットが22枚あり、中には個人の健康情報や個人を特定できる情報が含まれており、悪意のある攻撃者によって約1週間にわたってダークウェブに投稿されたという。

同社は「現時点ではPHIやPIIのさらなる公表は行われていない」と述べた。

「継続的なデータレビューの性質と複雑さを考慮すると、影響を受ける顧客や個人を特定して通知するのに十分な情報が入手できるようになるまで、継続的な分析には数か月かかる可能性があります。同社は引き続き業界の主要な専門家と協力してデータ分析を行っています」このサイバー攻撃に関与した場合、データ調査の終了を待たずに、直ちにサポートと強力な保護を提供している」とユナイテッドヘルスは述べた。

同社によると、現在までの最初の対象を絞ったデータサンプリングに基づいて、米国のかなりの割合の人々をカバーする可能性のある、保護された健康情報や個人を特定できる情報を含むファイルを発見したという。 ユナイテッドヘルスによると、これまでのところ、データの中から医師のカルテや完全な病歴などの資料が流出した証拠は見つかっていないという。

「この包括的なデータ分析が行われている間、同社は法執行機関や規制当局と連絡を取りており、関連する情報を確認できた場合には適切に通知する予定だ」と状況報告書には書かれている。 「これは正式な侵害通知ではありません。当社は通知に十分な情報が揃った時点で関係者に連絡し、プロセスは透明性を保ちます。」

同社は、関連するデータの進行中の調査とレビューから得られた暫定的な結果に基づいて、自分の個人データが影響を受ける可能性を懸念している人々へのサポートを発表しました。

ウィッティ氏は声明で、「今回の攻撃が消費者やプロバイダーに懸念を引き起こし、混乱をもたらしていることを承知しており、支援を必要とするすべての人を支援し、提供するために可能な限りのことを行うことに尽力する」と述べた。

人々は訪問するよう求められます。 専用ウェブサイト 詳細については、または 1-866-262-5342 までお電話ください。

より大きなトレンド

ユナイテッドヘルス・グループのアンドリュー・ウィッティ最高経営責任者（CEO）は、ランサムウェア攻撃について5月に下院委員会で証言する予定だと報じた。 記録。 下院保健小委員会によるサイバー攻撃に関する先週の公聴会で、少なくとも２人の代表者がユナイテッドヘルス・グループに対し次のように非難した。 作っていない 誰でも利用可能です。

3月、ロイター通信 報告 そのユナイテッドヘルスグループ 2200万ドルを支払った Blackcat ランサムウェア ギャングによって暗号化されたデータとシステムへのアクセスを回復します。

UnitedHealth Group の子会社である Optum が所有する Change Healthcare は、それが サイバー攻撃を受けた 同社はシステムを停止し、全国の病院や医師団体への保険金支払いに影響を与えた。

Change が接続を再確立している間、プロバイダーの収益は 影響を受け続けている 支払いの提出と受け取りの遅れによって。

ユナイテッドヘルスは現状更新の中で、チェンジサービスの復旧において「大きな進歩」があったと述べた。

ライターにメールを送信します: [email protected]